政府行業-政務外網終端一機兩用安全管控解決方案
解決局域網、5G專網、互聯網接入三個場景零信任安全接入，提供更全面的安全、更極致的體驗、更高效的管理
行業現狀
Industry status
政務外網終端同時連接政務外網和互聯網，存在著“一機兩用”場景。政務外網終端極易成為網絡攻擊的跳板,將互聯網安全風險引入到政務外網中, 極易帶來跨網攻擊、數據泄密等安全隱患，嚴重影響政務外網安全。2022年7月，國家電子政務外網管理中心發布《GW0015-2022政務外網終端一機兩用安全管控技術指南》建議實施基于零信任理念的一機兩用方案，應實現網絡隔離、會議隔離和數據隔離。
解決方案
Solution
以聯軟科技UniSDP零信任訪問控制系統為基礎的《一機兩用解決方案》，以“永不信任、持續驗證”的零信任理念為核心，通過接入認證、網絡隔離、數據隔離、應用代理、統一管控等手段，解決局域網、5G專網、互聯網接入三個場景零信任安全接入，提供更全面的安全、更極致的體驗、更高效的管理。該方案包括以下內容：
● 零信任終端
此處所說的用戶終端主要是指“一機兩用”終端，用戶終端上需部署零信任客戶端，實現接入認證及入網安全檢查、網絡隔離和異常行為檢測。
● 零信任安全網關
主要實現接入鑒別、訪問控制和網絡隱身等，通過將業務隱藏在零信任安全網關之后，可以有效收斂各級政務部門業務暴漏面，減少被入侵的風險。
● 零信任管理平臺
實現應用申請及發布管理、零信任客戶端運維管理、評分動態授權等功能，以及終端安全策略集中管理和下發。
● 統一身份認證
各級政務部門需建立自身的統一身份認證系統，用于用戶的準入認證，零信任體系與本部門已有統一身份認證體系進行對接。
● 安全運維中心
零信任管理平臺與現網中的安全運維中心進行信息同步，包括但不限于網關信息及異構客戶端信息的同步；零信任管理平臺提供restful接口供安全運維平臺等系統調用,提供風險評分輸入、控制指令,指令包含用戶下線,二次認證,權限降級等。
【方案部署后】
● 更全面的安全
對接入終端進行認證，確保接入人員身份合法，終端禁止同時訪問電子政務網絡和互聯網，阻斷跨網攻擊，數據安全沙箱加密隔離存放。
● 更極致的體驗
終端一次接入認證，可一鍵切換網絡，提高用戶體驗，高性能零信任安全網關支持分布式集群部署，保證用戶接入速率。
● 更高效的管理
通過一套管理后臺，實現終端安全防護一體化管理，降低管理復雜度。
客戶價值
Customer value
實現降本增效：一套管理后臺打造多種安全能力，一臺終端多網訪問，降低建設費用，一套系統實現合規、安全、高效。
保護重點業務：隱藏真實地址與端口，縮小暴露面，重要應用基于角色的發布管理。
保障業務安全：確保網絡安全、終端安全、數據安全，支持安卓、鴻蒙、UOS、麒麟等主流國產或非國產操作系統。
提升業務效率：終端一次接入認證，操作便捷，一鍵切換網絡。
高可用高擴展：云部署、集群等高可用部署，可擴展移動終端安全管理、終端安全管理等功能模塊。
大量實踐案例證明：國家信息中心、安徽省政務服務管理局、黑龍江省政務大數據中心、中山市政務服務數據管理局、韶關市政務服務數據管理局、清遠市政務服務數據管理局、吳川市政務服務數據管理局、丹江口市政務服務和大數據管理局等。